614 155 271 Copias de Seguridad para Empresas: Guía y Regla 3-2-1
Un disco duro que deja de arrancar un lunes por la mañana. Un empleado que borra por error la carpeta compartida. Un ransomware que cifra el servidor un viernes por la tarde, justo antes del fin de semana. Ninguna empresa cree que le va a pasar a ella, hasta que le pasa.
Tener copias de seguridad para empresas bien configuradas es lo que decide si ese día se convierte en una anécdota o en una crisis de varios días sin facturar.
Qué es una copia de seguridad empresarial
Un backup empresa es una copia de los datos de trabajo (documentos, correo, bases de datos, configuraciones de servidor) guardada aparte del sistema original, lista para restaurar si el original falla o desaparece.
No es lo mismo que sincronizar archivos en una carpeta compartida. La sincronización copia los cambios al instante, incluido un borrado accidental o un cifrado por ransomware. Un backup bien diseñado guarda versiones anteriores, para poder volver atrás en el tiempo.
Tipos de copia de seguridad: completa, incremental y diferencial
No todos los backups funcionan igual. La diferencia está en qué se copia cada vez y cuánto tarda en restaurarse.
| Tipo | Qué copia | Ventaja | Inconveniente |
|---|---|---|---|
| Completa | Todos los datos, cada vez | Restauración más rápida y simple | Ocupa más espacio y tarda más en ejecutarse |
| Incremental | Solo lo que cambió desde el último backup (de cualquier tipo) | Rápida y ligera | Restaurar exige varias copias en cadena |
| Diferencial | Todo lo cambiado desde la última copia completa | Restauración más simple que la incremental | Crece cada día hasta la siguiente copia completa |
En la práctica, la mayoría de sistemas de backup para empresas combinan una copia completa semanal con incrementales diarias. Es el equilibrio que mejor funciona entre espacio, velocidad y tiempo de restauración.
La regla 3-2-1 de backup
Es el estándar que sigue el sector para no depender de un único punto de fallo. Se resume en tres números:
- 3 copias de los datos: el original más dos copias.
- 2 soportes distintos: por ejemplo, un NAS local y un almacenamiento en la nube.
- 1 copia fuera de las instalaciones, para sobrevivir a un incendio, una inundación o un robo físico del servidor.
Algunas versiones más recientes añaden una cuarta capa: al menos una copia inmutable, que ni siquiera un administrador con las credenciales robadas puede borrar o cifrar. Frente al ransomware actual, esa copia inmutable suele ser la que salva la empresa.
Copia local vs. copia en la nube para empresas
La pregunta no es cuál es mejor, sino cuál falla cuando la otra funciona. Por eso casi ninguna empresa seria elige solo una.
| Copia local (NAS/servidor) | Copia en la nube | |
|---|---|---|
| Velocidad de restauración | Muy rápida, sin depender de internet | Depende del ancho de banda disponible |
| Protección ante incendio, robo o inundación | Ninguna si está en el mismo local | Total, está en otro centro de datos |
| Protección ante ransomware | Vulnerable si está conectada en red | Alta si el proveedor ofrece versiones inmutables |
| Coste | Inversión inicial en hardware | Cuota mensual, sin mantenimiento de equipos |
Las copias de seguridad en la nube para empresas han dejado de ser un extra caro. Hoy son, en muchos casos, más baratas que mantener un servidor de backup propio actualizado y vigilado.
Cada cuánto hacer backup
Depende de cuántos datos puede permitirse perder la empresa si algo falla justo antes de la siguiente copia. A eso se le llama RPO (punto objetivo de recuperación).
Para una gestoría o un despacho de abogados, una copia diaria fuera de horario suele bastar. Para un ecommerce o una empresa con base de datos en producción constante, el backup diario se queda corto: ahí hace falta backup incremental cada pocas horas, o incluso replicación casi en tiempo real.
Errores más comunes al hacer backup en una empresa
- Hacer copia solo del servidor y olvidar los portátiles del equipo comercial.
- No comprobar nunca si la copia realmente restaura, hasta que hace falta y falla.
- Guardar la única copia en un disco externo conectado permanentemente, así que un ransomware la cifra también.
- Dar por hecho que Microsoft 365 o Google Workspace hacen backup del correo y los archivos por defecto. No lo hacen: cubren la disponibilidad del servicio, no la recuperación ante un borrado o un ataque.
- No tener a nadie responsable de revisar que el backup se ha ejecutado esa noche.
Qué mirar al elegir un servicio de backup para tu empresa
No todos los proveedores ofrecen lo mismo, aunque el folleto diga «backup en la nube» en los dos casos.
- Cifrado en tránsito y en reposo, idealmente AES-256, para que los datos no viajen ni se guarden en claro.
- Retención de versiones: cuántas copias antiguas guarda y durante cuánto tiempo.
- Ubicación del centro de datos, relevante para cumplir con el RGPD si se tratan datos personales.
- Pruebas de restauración incluidas, no solo la copia.
- Tiempo de recuperación garantizado ante un incidente real, no solo en la ficha comercial.
Herramientas como Veeam o Acronis son habituales en entornos empresariales precisamente porque documentan bien estos puntos, frente a soluciones domésticas pensadas para un solo usuario.
Recuperación de datos en empresas: qué pasa cuando algo falla de verdad
Tener backup no es lo mismo que tener un plan de recuperación de datos para empresas. El backup es la materia prima; el plan es saber, con pasos concretos, qué se restaura primero, quién lo ejecuta y cuánto tiempo lleva cada paso.
Sin ese plan, el día del incidente se improvisa. Y las decisiones improvisadas bajo presión, con el negocio parado, suelen ser las que más tiempo hacen perder.
¿Cuánto cuesta un servicio de backup para empresas?
Depende del volumen de datos y de la frecuencia de copia, pero suele ir desde unos pocos euros al mes por equipo hasta planes a medida para servidores con mucho volumen. Una auditoría previa permite ajustar el coste al riesgo real.
¿Es suficiente con hacer backup una vez a la semana?
Para datos poco cambiantes puede bastar, pero la mayoría de empresas trabajan con documentos y bases de datos que cambian a diario. Lo habitual es combinar una copia completa semanal con incrementales diarias.
¿Microsoft 365 ya hace copia de seguridad de mis datos?
No de forma completa. Microsoft garantiza la disponibilidad de la plataforma, pero no protege frente a un borrado accidental, un ransomware o una eliminación intencionada. Hace falta una solución de backup independiente.
¿Qué diferencia hay entre backup y recuperación ante desastres?
El backup es la copia de los datos. La recuperación ante desastres (disaster recovery) incluye además los servidores, aplicaciones y el tiempo objetivo para volver a estar operativos tras un incidente grave.
¿La copia en la nube cumple con el RGPD?
Puede cumplirlo si el proveedor ofrece garantías de cifrado, ubicación del centro de datos en la UE y contrato de encargado de tratamiento. Conviene revisarlo antes de contratar cualquier servicio.
En avits.es revisamos cómo están tus copias de seguridad ahora mismo y te decimos, sin compromiso, dónde tienes un punto ciego. Si quieres una auditoría de backup o una propuesta a medida para tu empresa, escríbenos y lo miramos juntos.